nginx与Apache禁止目录执行php文件权限

服务器配置过程中,经常需要对指定的目录进行权限配置,比如上传目录,是属于不安全目录,我们需要禁止其执行php脚本的权限,nginx与apache禁止目录执行php文件权限方法如下:

Nginx禁止目录执行php文件权限

以下配置均在nginx配置的server处添加

location ~ /attachments/.*.(php|php5)?$ {
deny all;
}

禁止attachments目录执行php文件权限
2、多个目录

location ~ /(attachments|upload)/.*.(php|php5)?$ {
deny all;
}

禁止attachments与upload目录执行php文件权限
配置完后,重新reload nginx即可。
1、单个目录

Apache禁止目录执行php文件权限

以Apache 模块方式运行 PHP,你可以在vhosts配置文件中添加如下代码:

<Directory /www/www.fkblog.org/upload>
php_flag engine off
</Directory>
<Directory ~ "^/www/.*/upload">
 <Files ~ ".php">
 Order allow,deny
 Deny from all
 </Files>
</Directory>

禁止upload目录执行php文件权限

未经允许不得转载:SuperMan's blog » nginx与Apache禁止目录执行php文件权限

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址